Truecaller en Inde: fuite des données d’un annuaire de 285 millions d’entrées collectées par scraping
En mai 2019, des chercheurs en sécurité ont découvert que de volumineux exports de bases de données circulaient sur des forums du dark web.
Types de données exposées
7- Numéros de téléphone
- Noms
- Adresses e-mail
- Adresses physiques
- Carriers
- Relations sociales
- Photos de profil
À propos de cette fuite de données
Ils provenaient d’opérations de scraping via API et d’énumération à grande échelle visant la plateforme d’identification des appelants Truecaller (True Software Scandinavia AB - truecaller.com).
Le dépôt de données exposé comprend 2 434 bases de données CSV distinctes, classées par zones de téléphonie mobile en Inde, pour un total de 285 576 880 enregistrements uniques concernant des numéros de téléphone mobile. Les données comprennent des numéros de téléphone mobile MSISDN, les noms à l’état civil des contacts, les adresses e-mail associées, les opérateurs régionaux de télécommunications (Jio, Airtel, Vodafone Idea), les localisations par ville et État, des indicateurs de probabilité de spam, des URL de profils sur les réseaux sociaux et des images d’avatar hébergées sur AWS S3.
Comme Truecaller indexe à la fois les utilisateurs inscrits à l’application et les contacts synchronisés depuis leurs carnets d’adresses, cet immense annuaire agrégé compromet considérablement l’anonymat des personnes et facilite le télémarketing abusif à grande échelle, les fraudes par appels automatisés et les attaques d’ingénierie sociale.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
